Politika privatnosti

4. Dijeljenje podataka s trećim stranama

Koristimo sljedeće vanjske usluge:

• Hetzner (VPS poslužitelj) — vaši podaci pohranjuju se u PostgreSQL bazi koju hostamo na vlastitom poslužitelju kod Hetzner Online GmbH u Njemačkoj (EU). Politika privatnosti Hetzner
• Resend — slanje email poruka za resetiranje lozinke. Politika privatnosti Resend
• Google (Gmail) — dostava email poruka koje nastanu iz obrasca za prijavu grešaka. Politika privatnosti Google
• Push-servis preglednika — ako uključite obavijesti, podsjetnici se dostavljaju putem push-servisa proizvođača vašeg preglednika/uređaja (npr. Google FCM za Chrome i Android, Mozilla za Firefox, Apple za Safari i iOS). Njima se šalje samo šifrirana poruka potrebna za prikaz obavijesti.

5. Pravna osnova obrade

Osobne podatke obrađujemo na sljedećim pravnim osnovama (čl. 6. GDPR-a):

• Izvršavanje usluge — podaci o računu, utakmicama i naknadama nužni su za pružanje same aplikacije koju koristite.
• Privola — push-obavijesti šaljemo samo ako ste ih izričito uključili; privolu možete povući u svakom trenutku.
• Legitimni interes — privremena obrada IP adrese radi zaštite od zloupotrebe i sigurnosti sustava.

6. Kolačići (cookies)

Koristimo jedan funkcionalni kolačić (session) koji sadrži šifrirani JWT token neophodan za vašu prijavu. Kolačić je httpOnly i Secure — nije dostupan JavaScriptu i prenosi se samo putem HTTPS-a. Ističe nakon 30 dana ili odmah pri odjavi.

Ne koristimo analitičke, marketinške ni kolačiće trećih strana.

7. Čuvanje i sigurnost podataka

• Lozinke se pohranjuju kao bcrypt hash (salt faktor 10) — nikad u izvornom obliku
• Sva komunikacija odvija se putem HTTPS protokola
• Token za resetiranje lozinke vrijedi 1 sat i može se iskoristiti samo jednom
• Promjenom lozinke automatski se poništavaju sve postojeće sesije na svim uređajima
• Svaki korisnik može pristupiti i mijenjati samo vlastite podatke

8. Vaša prava

Sukladno GDPR-u imate pravo:

• Pristupa — uvid u sve podatke koje pohranjujemo o vama
• Ispravka — ispravljanje netočnih podataka
• Brisanja — brisanje vašeg računa i svih podataka
• Prenosivosti — izvoz vaših podataka u čitljivom formatu (utakmice možete u svakom trenutku sami izvesti u Excel datoteku izravno iz aplikacije)
• Prigovora — podnošenje prigovora nadležnom tijelu (AZOP)

Za ostvarivanje prava obratite se na: nivancic04@gmail.com.

9. Zadržavanje podataka

Podaci se čuvaju dok god postoji vaš korisnički račun. Ako zatražite brisanje računa, svi vaši podaci (uključujući utakmice i push-pretplate) trajno se brišu iz baze podataka.

Kada obrišete pojedinu utakmicu, ona se premješta u koš „Nedavno obrisano” gdje ostaje najviše 3 dana kako biste je po potrebi mogli vratiti. Nakon isteka tog roka utakmica se trajno briše iz baze, a možete je i ručno trajno obrisati i prije isteka.

10. Odnos s Uvjetima korištenja

Ova Politika privatnosti sastavni je dio Uvjeta korištenja i primjenjuje se zajedno s njima na korištenje aplikacije.

11. Izmjene politike

Zadržavamo pravo izmjene ove politike. O značajnim izmjenama obavijestit ćemo vas putem emaila ili obavijesti pri prijavi. Nastavak korištenja aplikacije nakon objave izmjena smatra se prihvaćanjem novih uvjeta.